第二节 风险评估程序、信息来源以及项目组内部的讨论

　　一、风险评估程序(教材P282-284)

　　1.理解风险评估程序的专业知识背景及其实质(补充内容，请理解掌握)

　　风险评估程序是注册会计师了解被审计单位及其环境的手段，其内容是几种单项审计程序的有效组合，其目的在于获取财务信息和非财务信息来识别和评估财务报表层次和认定层次重大错报风险，风险评估程序是注册会计师审计中必须实施的审计程序。

　　2.风险评估程序的含义

　　注册会计师为了解被审计单位及其环境而实施的程序称为“风险评估程序”。

　　3.风险评估程序的目的

　　注册会计师实施风险评估程序的目的是为了识别和评估财务报表重大错报风险(注意：是两个层次)。

　　4.风险评估程序的内容

　　注册会计师通过实施下列风险评估程序以了解被审计单位及其环境：

　　(1)询问被审计单位管理层和内部其他相关人员;

　　(2)分析程序;

　　(3)观察和检查。

　　请关注教材具体内容(教材P282-283)

　　1.询问被审计单位管理层和内部其他相关人员。

　　注册会计师可以考虑向管理层和财务负责人询问下列事项：

　　(1)管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。

　　(2)被审计单位最近的财务状况、经营成果和现金流量。

　　(3)可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。

　　(4)被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。

　　在确定向被审计单位的哪些人员进行询问以及询问哪些问题时，注册会计师应当考虑何种信息有助于其识别和评估重大错报风险。例如：

　　(1)询问治理层，有助于注册会计师理解财务报表编制的环境;

　　(2)询问内部审计人员，有助于注册会计师了解其针对被审计单位内部控制设计和运行有效性而实施的工作，以及管理层对内部审计发现的问题是否采取适当的措施;

　　(3)询问参与生成、处理或记录复杂或异常交易的员工，有助于注册会计师评估被审计单位选择和运用某项会计政策的适当性;

　　(4)询问内部法律顾问，有助于注册会计师了解有关法律法规的遵循情况、产品保证和售后责任、与业务合作伙伴(如合营企业)的安排、合同条款的含义以及诉讼情况等;

　　(5)询问营销或销售人员，有助于注册会计师了解被审计单位的营销策略及其变化、销售趋势以及与客户的合同安排;

　　(6)询问采购人员和生产人员，有助于注册会计师了解被审计单位的原材料采购和产品生产等情况;

　　(7)询问仓库人员，有助于注册会计师了解原材料、产成品等存货的进出、保管和盘点等情况。

　　2.实施分析程序(教材P283-284)

　　注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较;如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。

　　如果使用了高度汇总的数据，实施分析程序的结果仅可能初步显示财务报表存在重大错报风险，注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。

　　3.观察和检查

　　观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序：

　　(1)观察被审计单位的生产经营活动。例如，观察被审计单位人员正在从事的生产活动和内部控制活动，增加注册会计师对被审计单位人员如何进行生产经营活动及实施内部控制的了解。

　　(2)检查文件、记录和内部控制手册。例如，检查被审计单位的章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立健全情况。

　　(3)阅读由管理层和治理层编制的报告。例如，阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，经营计划和战略，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的的报告(如新投资项目的可行性分析报告)等，了解自上一期审计结束至本期审计期间被审计单位发生的重大事项。

　　(4)实地察看被审计单位的生产经营场所和设备。通过现场访问和实地察看被审计单位的生产经营场所和设备，可以帮助注册会计师了解被审计单位的性质及其经营活动。在实地察看被审计单位的厂房和办公场所的过程中，注册会计师有机会与被审计单位管理层和担任不同职责的员工进行交流，可以增强注册会计师对被审计单位的经营活动及其重大影响因素的了解。

　　(5)追踪交易在财务报告信息系统中的处理过程(穿行测试)。这是注册会计师了解被审计单位业务流程及其相关控制时经常使用的审计程序。通过追踪某笔或某几笔交易在业务流程中如何生成、记录、处理和报告，以及相关控制如何执行，注册会计师可以确定被审计单位的交易流程和相关控制是否与之前通过其他程序所获得的了解一致，并确定相关控制是否得到执行。

　　二、其他审计程序和信息来源(教材P284-285)

　　1.其他审计程序

　　(1)询问被审计单位聘请的外部法律顾问、专业评估师、投资顾问和财务顾问等。

　　(2)阅读外部信息也可能有助于注册会计师了解被审计单位及其环境。外部信息包括证券分析师、银行、评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告，贸易与经济方面的报纸期刊，法规或金融出版物，以及政府部门或民间组织发布的行业报告和统计数据等。

　　2.其他信息来源

　　(1)对新的审计业务，注册会计师应在业务承接阶段对被审计单位及其环境有一个初步的了解，以确定是否承接该业务。而对连续审计业务，也应在每年的续约过程中对上年审计做总体评价，并更新对被审计单位的了解和风险评估结果，以确定是否续约。注册会计师还应当考虑向被审计单位提供其他服务(如执行中期财务报表审阅业务)所获得的经验是否有助于识别重大错报风险。

　　(2)对于连续审计业务，如果拟利用在以前期间获取的信息，注册会计师应当确定被审计单位及其环境是否已发生变化，以及该变化是否可能影响以前期间获取的信息在本期审计中的相关性。例如，通过前期审计获取的有关被审计单位组织结构、生产经营活动和内部控制的审计证据，以及有关以往的错报和错报是否得到及时更正的信息，可以帮助注册会计师评估本期财务报表的重大错报风险。但值得注意的是，被审计单位或其环境的变化可能导致此类信息在本期审计中已不具有相关性。例如，注册会计师前期已经了解了内部控制的设计和执行情况，但被审计单位及其环境可能在本期发生变化，导致内部控制也发生相应变化。在这种情况下，注册会计师需要实施询问和其他适当的审计程序(如穿行测试)，以确定该变化是否可能影响此类信息在本期审计中的相关性。

　　三、项目组内部讨论(教材P285-287)

　　1.项目组讨论的专业知识背景及其实质(补充内容，请理解掌握)

　　项目组讨论是注册会计师了解被审计单位及其环境、评估重大错报风险、制定总体应对措施和设计并实施进一步审计程序，甚至评价审计证据、形成审计结论、出具审计报告这整个审计工作过程中的一种专业工作要求。其实质是整合项目组内部资源，保持项目组成员的职业谨慎，在确保审计报告质量的同时提高审计效率。

　　2.讨论的目标

　　实施项目组讨论的目的在于了解在各自负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。

　　3.讨论的内容

　　项目组讨论的内容包括被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式，特别是由于舞弊导致重大错报的可能性。

　　4.参加讨论的人员

　　项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。

　　5.讨论的时间

　　在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。

　　6.讨论的方式

　　项目组在讨论时应当强调在整个审计过程中保持职业怀疑态度，警惕可能发生重大错报的迹象，并对这些迹象进行严格追踪。